当前位置:首页电脑电脑技巧Win10技巧你的电脑安全吗?InSpectre一键检测电脑CPU漏洞方法 (全文)

你的电脑安全吗?InSpectre一键检测电脑CPU漏洞方法 (全文)

百事数码
百事数码 原创
2018-01-18 16:14 电脑百事网 0

前不久曝光的Meltdown和Spectre这两个CPU安全漏洞备受关注,由于这两个漏洞可能影响电脑CPU性能,并且影响范围非常广,以至于各路厂商都在忙着修复漏洞。对于普通电脑小伙伴来说,现在最重要的就是打补丁、升级Bios修复漏洞了。现在问题来了,怎么看电脑CPU是否还存在漏洞呢?今天小编为大家分享一个InSpectre良心小工具,它可以一键检测电脑CPU与系统是否具备Meltdown和Spectre漏洞免疫功能。

你的电脑安全吗?InSpectre一键检测电脑CPU漏洞方法
InSpectre一键检测电脑CPU漏洞方法

使用方法:

InSpectre是一种易于使用的cpu漏洞检测工具,别看大小只有122KB,但是可以1秒检查出你的系统是否对Meltdown和Spectre免疫!使用方法非常简单,下载后直接运行,就可以查看结果了,如下图所示。

你的电脑安全吗?InSpectre一键检测电脑CPU漏洞方法
InSpectre工具界面

CPU漏洞检测小工具下载:

工具名称:InSpectre

工具大小:122k

软件语言:英文

工具功能:一键检测电脑CPU是否存在Meltdown和Spectre漏洞,同时会检测系统是否有免疫力。

下载地址https://www.grc.com/inspectre.htm(官方下载)

此外,这款InSpectre工具还有快速判断性能影响程度的功能。如果性能损失较高,还可以在管理员模式下点击下方的“Disable”按钮,屏蔽掉补丁。

下图为小编电脑的检测结果,由于平台较老,也没有对主板BIOS进行更新,因此检测结果显示仍在Spectre漏洞风险中,不过性能影响也不大。

你的电脑安全吗?InSpectre一键检测电脑CPU漏洞方法

InSpectre是国外安全研究机构Gibson Research制作的一款良心小工具,可以方便电脑小伙伴一键检测电脑CPU、系统是否受此次重大的Meltdown和Spectre漏洞影响,从而方便用户判断CPU性能是否受漏洞影响,更好的做出修复决策。

文章最后附上官方发布CPU熔断和幽灵漏洞防范指引,这次CPU漏洞影响还是很深远的。

影响重大!官方发布CPU熔断和幽灵漏洞防范指引

前不久曝光的CPU熔断和幽灵漏洞安全事件引发业内高度关注。1月16日,全国信息安全标准化技术委员,针对近期披露的CPU熔断(Meltdown)和幽灵(Spectre)漏洞,组织相关厂商和安全专家,编制发布了《网络安全实践指南—CPU熔断和幽灵漏洞防范指引》。

影响重大!官方发布CPU熔断和幽灵漏洞防范指引
CPU漏洞

据介绍,熔断漏洞利用CPU乱序执行技术的设计缺陷,破坏了内存隔离机制,使恶意程序可越权访问操作系统内存数据,造成敏感信息泄露。

影响重大!官方发布CPU熔断和幽灵漏洞防范指引

而幽灵漏洞利用了CPU推测执行技术的设计缺陷,破坏了不同应用程序间的逻辑隔离,使恶意应用程序可能获取其它应用程序的私有数据,造成敏感信息泄露。

熔断漏洞设计几乎所有的Intel CPU和部分ARM CPU;幽灵漏洞设计所有的Intel CPU、AMD CPU,以及部分ARM CPU。本次披露的漏洞属于芯片级漏洞,来源于硬件,需要从CPU架构和指令执行机理层面进行修复。主要影响和风险包括窃取内存数据、造成敏感信息泄漏等。目前尚未发现利用上述漏洞针对个人用户的直接攻击。

据了解,该《防范指引》给受漏洞威胁的四类典型用户,包括云服务提供商、服务器用户、云租户、个人用户等,给出了详细的防范指引,并提供了部分厂商安全公告和补丁链接。

《防范指引》指出,云服务提供商和服务器用户应在参考CPU厂商和操作系统厂商建议的基础上,结合自身环境制定升级方案,综合考虑安全风险、性能损耗等因素,采取相关安全措施防范安全风险;

云租户和个人用户应及时关注云服务提供商、操作系统厂商、浏览器厂商等提供的安全补丁,及时升级,避免受到漏洞的影响。

本文导航

返回分页阅读
意见反馈
返回顶部